Los grupos centraron sus esfuerzos en aumentar la comprensión de todos los riesgos asociados con la información de la organización y las políticas y controles conexos para mitigar esos riesgos .
Se decidió que los grupos no podían influir en la conciencia de los riesgos , así que , en cambio , se centraron en la mitigación de los riesgos directamente .